Czym jest Key Transparency?

Key Transparency dla poczty e-mail to nowa, zaawansowana funkcja bezpieczeństwa w Proton Mail, która opiera się na technologii blockchain.

Aby chronić Twoje informacje, Proton Mail automatycznie stosuje szyfrowanie end-to-end (E2EE) za każdym razem, gdy wysyłasz wiadomości e-mail do kontaktów, które również korzystają z Proton Mail.

To szyfrowanie opiera się na kryptografii klucza publicznego, która składa się z par kluczy: klucza prywatnego i klucza publicznego. Kiedy wysyłasz e-mail do kogoś, kto również korzysta z Proton Mail, aplikacja na Twoim urządzeniu automatycznie zaszyfruje go za pomocą klucza publicznego tej osoby, który pobierze z serwerów Proton. Następnie aplikacja Proton Mail tej osoby odszyfruje e-mail na jej urządzeniu przy użyciu jej klucza prywatnego.

W zależności od Twojego modelu zagrożeń możesz chcieć upewnić się, że piszesz do właściwej osoby, weryfikując jej klucz publiczny.

Choć być może korzystasz już z naszej funkcji weryfikacji adresu do sprawdzania kluczy publicznych, teraz uprościliśmy ten proces i uczyniliśmy go bardziej dostępnym dla tych, którzy tego potrzebują – niezależnie od tego, czy jesteś osobą publiczną, reprezentujesz ważną organizację, czy po prostu dbasz o swoje bezpieczeństwo. Nowa funkcja weryfikacji kluczy w Proton Mail automatycznie sprawdza klucze publiczne Twoich kontaktów, dzięki czemu masz pewność, że piszesz do właściwych osób. Oparta na koncepcji kryptograficznej znanej jako Key Transparency, pozwala ona na sprawdzanie statusu Twoich kluczy oraz kluczy Twoich kontaktów w webowej wersji Proton Mail.

Aby uzyskać więcej szczegółów, przeczytaj dokumentację Proton Key Transparency (Whitepaper)

Działa to następująco: Twój klient Proton Mail (na razie nasza aplikacja internetowa) sprawdza, czy klucz publiczny pobrany z serwera jest zgodny z kluczem w podlegającym audytowi katalogu Key Transparency, który jest przechowywany w prywatnym łańcuchu bloków (blockchain). Gwarantuje to, że Twój klient Proton Mail zaszyfruje wiadomość poprawnym kluczem, a tym samym wyśle e-mail do zamierzonego odbiorcy.

Klucze publiczne nie są publikowane bezpośrednio w katalogu. Zamiast tego używamy haszowanych adresów Proton Mail i ich kluczy publicznych, aby chronić Twoją prywatność.

Pamiętaj, że ta funkcja jest obecnie w wersji beta. Niektóre funkcjonalności są nadal rozwijane i udoskonalane.

Pamiętaj również, że choć funkcja Key Transparency od Proton wykorzystuje technologię blockchain, to w jej obecnej formie nie ma z nią powiązanego żadnego publicznego łańcucha bloków, tokena ani kryptowaluty.

• Jak zweryfikować klucze swoje i swoich kontaktów
• Jak zweryfikować klucze kontaktu za pomocą edytora
• Często zadawane pytania

Jak zweryfikować klucze swoje i swoich kontaktów

Proton Mail będzie okresowo przeprowadzać audyt, aby zweryfikować, czy Twoje klucze oraz klucze Twoich kontaktów są zgodne z tym, co zostało opublikowane w katalogu Key Transparency.

Aby wyświetlić więcej informacji o kluczach publicznych swoich i swojego kontaktu, możesz sprawdzić wyniki tego audytu.

Aby włączyć Key Transparency

1. Zaloguj się na stronie mail.proton.me(nowe okno), używając nazwy użytkownika i hasła do swojego konta Proton.

2. Przejdź do sekcji Ustawienia → Wszystkie ustawienia → Proton Mail → Szyfrowanie i klucze i przestaw przełącznik Weryfikacja kluczy za pomocą systemu Key Transparency w pozycję włączone.

Aby zweryfikować klucze publiczne

Zaloguj się na stronie mail.proton.me(nowe okno) i przejdź do sekcji Ustawienia → Weryfikacja kluczy (na dole panelu szybkich ustawień).

Możesz teraz sprawdzić:

• Czy weryfikacja kluczy powiodła się dla Twoich własnych adresów
• Czy weryfikacja kluczy wykryła problem z Twoimi własnymi adresami lub kontaktami korzystającymi z Proton Mail

W rzadkich przypadkach, gdy Proton Mail wykryje problem z kluczami Twoimi lub Twoich kontaktów, możesz zobaczyć jeden z następujących komunikatów:

1. Proton Mail wykrył, że zmiany wprowadzone niedawno w kluczach tego adresu nie zostały prawidłowo zastosowane — w takim przypadku Proton Mail poprosi Cię o rozwiązanie problemu z kluczami w ustawieniach kluczy.
2. Proton Mail wykrył, że klucze używane w przeszłości dla tego adresu mogą nie być autentyczne — w takim przypadku Proton Mail udostępni Ci odcisk klucza publicznego, o który chodzi (unikalny ciąg liter i cyfr), który możesz porównać z odciskiem widocznym na koncie odbiorcy. Jeśli odciski kluczy są zgodne, możesz mieć pewność, że Twoja wiadomość została dostarczona bez naruszenia jej integralności.
3. Proton Mail nie mógł zweryfikować niektórych zmian wprowadzonych w przeszłości w kluczach tego adresu — może to być spowodowane niedawnym usunięciem klucza lub resetowaniem hasła.
4. Ten adres został niedawno wyłączony i ponownie włączony. Gdy był wyłączony, dane udostępniane na ten adres mogły nie być zaszyfrowane Twoimi kluczami. 

Pamiętaj, że ten ekran nie będzie wyświetlać adresów Twoich kontaktów, które pomyślnie przeszły weryfikację kluczy — poinformuje Cię tylko wtedy, gdy wykryje problem.

Jak zweryfikować klucze kontaktu za pomocą edytora

Możesz łatwo zweryfikować klucze swojego kontaktu podczas wysyłania do niego wiadomości. Korzystając z aplikacji internetowej Proton Mail, otwórz edytor i wpisz adres kontaktu, do którego chcesz wysłać wiadomość.

Jeśli Proton Mail pomyślnie zweryfikuje klucz publiczny tej osoby, obok jej adresu e-mail zobaczysz ikonę niebieskiej kłódki, a po najechaniu na nią kursorem myszy wyświetli się podpowiedź Zaszyfrowane end-to-end.

Jeśli Proton Mail wykryje problem z kluczami Twojego kontaktu, obok jego adresu e-mail zobaczysz ikonę czerwonego ostrzeżenia, a wysyłanie wiadomości na ten adres zostanie zablokowane dla Twojego bezpieczeństwa.

Dowiedz się więcej o ikonach kłódek w Proton Mail

Pamiętaj, że system Key Transparency od Proton może generować fałszywe alarmy, szczególnie że ta funkcja jest wciąż w wersji beta. Jeśli masz pytania dotyczące Key Transparency lub nie masz pewności, czy wystąpił fałszywy alarm, skontaktuj się z naszym zespołem pomocy technicznej.

Często zadawane pytania

Czy Key Transparency jest dostępne w aplikacjach mobilnych Proton Mail?

Funkcja Key Transparency jest obecnie w wersji beta i jest dostępna wyłącznie w aplikacji internetowej Proton Mail. W przyszłości może zostać udostępniona w naszych aplikacjach mobilnych.

Czy Key Transparency będzie działać tylko z kontaktami, które również je włączyły?

Key Transparency działa ze wszystkimi Twoimi kontaktami w Proton Mail, które korzystają z webowej wersji Proton Mail. Nie muszą one włączać tej funkcji. Włączenie Key Transparency po prostu pozwala Ci sprawdzić status swoich kluczy publicznych oraz kluczy Twoich kontaktów.